Вы создали Azure Key Vault с именем Vault5 (Западная часть США, группа ресурсов RG1). Вы должны использовать Vault5 для включения Azure Disk Encryption на VM1 и обеспечения возможности резервного копирования VM с помощью Azure Backup. Какую настройку Key Vault следует настроить?

Правильный ответ — Access policies (Политики доступа). Для того чтобы Azure Disk Encryption мог использовать Key Vault для хранения ключей шифрования, а Azure Backup мог выполнять резервное копирование зашифрованных виртуальных машин, необходимо настроить политики доступа в Key Vault. Эти политики определяют, какие субъекты (например, службы Azure) имеют разрешения на выполнение операций с ключами и секретами в хранилище. Secrets (Секреты) и Keys (Ключи) — это объекты, которые хранятся в Key Vault, но сами по себе не являются настройками, определяющими разрешения. Locks (Блокировки) используются для предотвращения случайного удаления или изменения ресурсов, но не регулируют доступ к содержимому Key Vault для других служб.